{"id":12906,"date":"2020-04-05T10:36:01","date_gmt":"2020-04-05T10:36:01","guid":{"rendered":"https:\/\/www.semigataweb.com\/blog\/?p=12906"},"modified":"2020-04-15T03:34:24","modified_gmt":"2020-04-15T03:34:24","slug":"cara-konfigurasi-ufw-firewall-ubuntu","status":"publish","type":"post","link":"https:\/\/semigataweb.com\/blog\/cara-konfigurasi-ufw-firewall-ubuntu\/","title":{"rendered":"Cara Konfigurasi UFW Firewall Ubuntu"},"content":{"rendered":"\n

Keamanan sangatlah penting ketika menjalankan server. Anda pasti berharap bahwa hanya pengguna yang berwenang yang dapat mengakses server, konfigurasi, dan layanan Anda.<\/p>\n\n\n\n

\"Cara
Cara Konfigurasi UFW Firewall Ubuntu<\/figcaption><\/figure>\n\n\n\n

Di Ubuntu terdapat firewall yang disebut UFW (Uncomplicated Firewall). UFW adalah firewall yang ramah pengguna, unggul dalam menyaring lalu lintas, dan memiliki dokumentasi yang baik. Beberapa pengetahuan dasar Linux diperlukan untuk mengkonfigurasi firewall ini.<\/p>\n\n\n\n

Contents<\/p>

    • <\/li>
    • <\/li>
    • <\/li>
    • <\/li>
    • <\/li>
    • <\/li>
    • <\/li>
    • <\/li>
    • <\/li>
    • <\/li><\/ul><\/li><\/ul><\/div>\n

      Cara Konfigurasi UFW <\/span><\/h3>\n\n\n\n

      Instal UFW<\/span><\/h4>\n\n\n\n

      UFW biasanya diinstal secara default di Ubuntu. Namun jika tidak, Anda dapat menginstalnya sendiri kemudian lakukan konfigurasi UFW. Untuk menginstal UFW, jalankan perintah berikut.<\/p>\n\n\n\n

      sudo apt-get install ufw<\/pre>\n\n\n\n
      Izinkan koneksi<\/span><\/h4>\n\n\n\n
      Jika Anda menjalankan server web, Anda pasti ingin agar semua orang bisa mengakses situs web Anda. Oleh karena itu, Anda perlu memastikan bahwa port TCP default untuk web terbuka.<\/p>\n\n\n\n
      sudo ufw allow 80\/tcp<\/pre>\n\n\n\n
      Secara umum, Anda dapat mengizinkan port apa saja yang Anda butuhkan dengan menggunakan perintah berikut:<\/p>\n\n\n\n
      sudo ufw allow <port>\/<optional: protocol><\/pre>\n\n\n\n
      Tolak koneksi<\/span><\/h4>\n\n\n\n
      Jika Anda ingin menolak akses ke port tertentu, gunakan perintah berikut:<\/p>\n\n\n\n
      sudo ufw deny <port>\/<optional: protocol><\/pre>\n\n\n\n
      Sebagai contoh, tolak akses ke port MySQL default.<\/p>\n\n\n\n
      sudo ufw deny 3306<\/pre>\n\n\n\n
      UFW juga mendukung syntax yang disederhanakan untuk port layanan yang paling umum.<\/p>\n\n\n\n
      root@127:~$ sudo ufw deny mysql\nRule updated\nRule updated (v6)<\/pre>\n\n\n\n
      Sangat disarankan untuk membatasi akses ke port SSH Anda (secara default, port 22) dari mana saja kecuali alamat IP terpercaya (misalnya: kantor atau rumah).<\/p>\n\n\n\n
      Izinkan akses dari alamat IP tepercaya<\/span><\/h4>\n\n\n\n
      Biasanya, Anda harus mengizinkan akses hanya ke port terbuka, seperti port 80. Akses ke semua port lain perlu dibatasi. Anda dapat memasukkan daftar putih alamat IP rumah \/ kantor Anda (lebih baik IP statis) untuk dapat mengakses server Anda melalui SSH atau FTP.<\/p>\n\n\n\n
      sudo ufw allow from 192.168.0.1 to any port 22<\/pre>\n\n\n\n
      Mari kita juga mengizinkan akses ke port MySQL.<\/p>\n\n\n\n
      sudo ufw allow from 192.168.0.1 to any port 3306<\/pre>\n\n\n\n
      Terlihat lebih baik sekarang. Mari kita lanjutkan.<\/p>\n\n\n\n
      Enable \/ Aktifkan UFW<\/span><\/h4>\n\n\n\n
      Sebelum mengaktifkan (atau me-restart) UFW, Anda perlu memastikan dari konfigurasi UFW bahwa port SSH diizinkan untuk menerima koneksi dari alamat IP Anda. Untuk memulai \/ mengaktifkan firewall UFW Anda, gunakan perintah berikut:<\/p>\n\n\n\n
      sudo ufw enable<\/pre>\n\n\n\n
      Anda akan melihat:<\/p>\n\n\n\n
      root@127:~$ sudo ufw enable\nCommand may disrupt existing ssh connections. Proceed with operation (y|n)?<\/pre>\n\n\n\n
      Ketik Y<\/strong>, lalu tekan Enter<\/strong> untuk mengaktifkan firewall.<\/p>\n\n\n\n
      Firewall is active and enabled on system startup<\/pre>\n\n\n\n
      Periksa status UFW<\/span><\/h4>\n\n\n\n
      Perhatikan semua rules Anda.<\/p>\n\n\n\n
      sudo ufw status<\/pre>\n\n\n\n
      Anda akan melihat output yang sama dengan tampilan berikut.<\/p>\n\n\n\n
      sudo ufw status\nFirewall loaded\n\nTo                         Action  From\n--                         ------  ----\n22:tcp                     ALLOW   192.168.0.1\n22:tcp                     DENY    ANYWHERE<\/pre>\n\n\n\n
      Gunakan parameter “verbose” untuk melihat laporan status secara lebih detail.<\/p>\n\n\n\n
      sudo ufw status verbose<\/pre>\n\n\n\n
      Nonaktifkan \/ muat ulang \/ mulai ulang UFW<\/span><\/h4>\n\n\n\n
      Untuk menonaktifkan (menghentikan) UFW, jalankan perintah berikut.<\/p>\n\n\n\n
      sudo ufw disable<\/pre>\n\n\n\n
      Jika Anda perlu memuat ulang UFW (memuat kembali aturan), jalankan perintah berikut.<\/p>\n\n\n\n
      sudo ufw reload<\/pre>\n\n\n\n
      Untuk me-restart UFW, Anda harus menonaktifkannya terlebih dahulu, lalu mengaktifkannya lagi.<\/p>\n\n\n\n
      sudo ufw disable\nsudo ufw enable<\/pre>\n\n\n\n
      Sekali lagi, sebelum mengaktifkan UFW, pastikan port SSH diizinkan untuk alamat IP Anda.<\/p>\n\n\n\n
      Menghapus aturan<\/span><\/h4>\n\n\n\n
      Untuk mengelola aturan UFW, Anda harus mendaftarnya. Anda dapat melakukannya dengan memeriksa status UFW dengan parameter “bernomor”. Anda akan melihat output berikut ini.<\/p>\n\n\n\n
      root@127:~$ sudo ufw status numbered\nStatus: active\n\nTo                              Action      From\n--                              ------      ----\n[ 1] 22                         ALLOW IN    192.168.0.1\n[ 2] 80                         ALLOW IN    Anywhere\n[ 3] 3306                       ALLOW IN    192.168.0.1\n[ 4] 22                         DENY IN     Anywhere<\/pre>\n\n\n\n
      Perhatikan angka dalam tanda kurung? Untuk menghapus aturan ini, Anda harus menggunakan angka-angka tersebut.<\/p>\n\n\n\n
      sudo ufw delete [number]<\/pre>\n\n\n\n
      Mengaktifkan dukungan IPv6<\/span><\/h4>\n\n\n\n
      Jika Anda menggunakan IPv6 pada VPS Anda, Anda perlu memastikan bahwa dukungan IPv6 diaktifkan di UFW. Untuk melakukannya, buka file konfigurasi dalam editor teks.<\/p>\n\n\n\n
      sudo nano \/etc\/default\/ufw<\/pre>\n\n\n\n
      Setelah dibuka, pastikan IPV6 IPV6<\/code> diatur ke “yes”:<\/p>\n\n\n\n
      IPV6=yes<\/pre>\n\n\n\n
      Setelah melakukan perubahan ini, simpan file. Kemudian, restart UFW dengan menonaktifkan dan mengaktifkannya kembali.<\/p>\n\n\n\n
      sudo ufw disable\nsudo ufw enable<\/pre>\n\n\n\n
      Kembali ke pengaturan default<\/span><\/h4>\n\n\n\n
      Jika Anda perlu kembali ke pengaturan default, cukup ketik perintah berikut. Ini akan mengembalikan semua perubahan yang telah Anda buat.<\/p>\n\n\n\n
      sudo ufw reset<\/pre>\n","protected":false},"excerpt":{"rendered":"
      Keamanan sangatlah penting ketika menjalankan server. Anda pasti berharap bahwa hanya pengguna yang berwenang yang dapat mengakses server, konfigurasi, dan layanan Anda. Di Ubuntu terdapat firewall yang disebut UFW (Uncomplicated Firewall). UFW adalah firewall yang ramah pengguna, unggul dalam menyaring lalu lintas, dan memiliki dokumentasi yang baik. Beberapa pengetahuan dasar Linux diperlukan untuk mengkonfigurasi firewall […]<\/p>\n","protected":false},"author":3,"featured_media":12926,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[29,31,33],"tags":[95,96],"_links":{"self":[{"href":"https:\/\/semigataweb.com\/blog\/wp-json\/wp\/v2\/posts\/12906"}],"collection":[{"href":"https:\/\/semigataweb.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/semigataweb.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/semigataweb.com\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/semigataweb.com\/blog\/wp-json\/wp\/v2\/comments?post=12906"}],"version-history":[{"count":17,"href":"https:\/\/semigataweb.com\/blog\/wp-json\/wp\/v2\/posts\/12906\/revisions"}],"predecessor-version":[{"id":13258,"href":"https:\/\/semigataweb.com\/blog\/wp-json\/wp\/v2\/posts\/12906\/revisions\/13258"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/semigataweb.com\/blog\/wp-json\/wp\/v2\/media\/12926"}],"wp:attachment":[{"href":"https:\/\/semigataweb.com\/blog\/wp-json\/wp\/v2\/media?parent=12906"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/semigataweb.com\/blog\/wp-json\/wp\/v2\/categories?post=12906"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/semigataweb.com\/blog\/wp-json\/wp\/v2\/tags?post=12906"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}